LIVE WITH DR.ERIC COLE

Summary

En este video, el experto en ciberseguridad ofrece consejos sobre cómo mejorar la productividad y el enfoque en la carrera hacia un puesto de CISO. Discute la importancia de identificar tres objetivos diarios para mantener un progreso constante y cómo equilibrar el conocimiento en negocios y ciberseguridad. Además, aclara qué constituye un 'incidente' en términos de ciberseguridad, destacando la diferencia entre un ataque exitoso y uno frustrado. También sugiere recursos útiles, como PCI, NIST y CIS, para profundizar en la gestión de amenazas y formar parte de grupos de pares especializados.

Takeaways

• 😀 La clave para mejorar la productividad diaria es seleccionar tres tareas clave que, si se completan, harían que el día sea exitoso.
• 😀 Realizar un seguimiento de cómo se utiliza el tiempo durante dos días puede ayudar a obtener una visión clara sobre cómo mejorar la gestión del tiempo.
• 😀 Un incidente de ciberseguridad se define como un ataque exitoso que causa daño, no un intento fallido que es detenido por el software de seguridad.
• 😀 Para un CISO, es esencial ser un traductor experto entre el lenguaje del negocio y el de la ciberseguridad, y enfocarse en mejorar el área más débil entre ambos.
• 😀 Si estás más fuerte en ciberseguridad y más débil en negocios, debes priorizar mejorar tu comprensión del negocio para convertirte en un mejor traductor.
• 😀 La forma más rápida de aumentar la productividad es centrarse en tres tareas no negociables que estén alineadas con los objetivos a largo plazo.
• 😀 Para aquellos que buscan un grupo de pares CISO, LinkedIn y otros foros en línea son buenos lugares para empezar, o incluso crear un grupo propio.
• 😀 Las amenazas y los riesgos cibernéticos pueden ser mejor comprendidos revisando regulaciones clave como PCI, NIST y recursos de organizaciones como Gartner y el Center for Internet Security.
• 😀 El seguimiento regular de las amenazas cibernéticas y las tendencias de la industria es fundamental para mantenerse actualizado en el campo de la ciberseguridad.
• 😀 El CISO debe ser capaz de hablar con fluidez tanto el lenguaje técnico como el empresarial para tener éxito en su rol y tomar decisiones informadas.

Q & A

¿Cómo puedo gestionar mejor mi tiempo para ser más productivo?

Una forma efectiva es documentar cómo estás usando tu tiempo durante dos días. Esto te dará visibilidad de cómo lo distribuyes y te permitirá identificar áreas de mejora.

¿Cuál es la alternativa más rápida para organizar mi tiempo y ser productivo?

Cada mañana, identifica tres cosas que, si las logras, harán que tu día sea excelente. Estas tareas pueden ser de cualquier duración, pero deben estar enfocadas en tus objetivos.

¿Cómo puedo saber si una actividad es importante o simplemente urgente?

Pregúntate si la actividad contribuye a tus objetivos a largo plazo. Las tareas que realmente aportan valor a tus metas son las que debes priorizar.

¿Cómo debería definir una 'incidencia' en el ámbito de la ciberseguridad?

Una incidencia es un ataque exitoso que causa daño. Si un malware es detectado y bloqueado por software de seguridad, no se considera una incidencia, sino un ataque intentado.

¿Qué tipo de ataques deberían ser reportados en un entorno organizacional?

Generalmente, las incidencias que causan daño y son exitosas deben ser reportadas. Si un ataque es bloqueado sin causar daño, no es necesario reportarlo.

¿Qué habilidades son esenciales para un CISO?

Un CISO debe ser fluido en dos lenguajes: el de ciberseguridad y el de negocio. Es importante enfocarse en mejorar la habilidad más débil entre estas dos áreas para ser un traductor eficaz.

¿Qué hacer si no tengo una comunidad de CISOs a la que unirme?

Puedes buscar grupos en LinkedIn o formar tu propia comunidad. Muchas veces, estas iniciativas personales pueden resultar en una red valiosa de apoyo.

¿Qué recursos son útiles para estudiar las amenazas en ciberseguridad?

Regulaciones como PCI, NIST, y centros como el Center for Internet Security ofrecen información sobre amenazas. Gartner también proporciona recursos, aunque suelen tener un costo.

¿Cuál es la diferencia entre un intento de ataque y una incidencia en ciberseguridad?

Un intento de ataque es cuando un malware es bloqueado antes de causar daño, mientras que una incidencia es cuando el ataque tiene éxito y causa algún tipo de daño.

¿Cómo puedo mejorar mis habilidades en negocios para ser un mejor CISO?

Si ya eres fuerte en ciberseguridad, enfócate en mejorar tus conocimientos de negocios. Aprender más sobre esta área te permitirá hacer una mejor traducción entre ciberseguridad y el mundo de los negocios.